Paraguay ordusu, Tigo Business geçen hafta şirketin iş bölümünde bulut ve barındırma hizmetlerini etkileyen bir siber saldırıya maruz kaldıktan sonra Black Hunt fidye yazılımı saldırılarına uyuyor.
Tigo, tigo iş bölümü ile siber güvenlik danışmanlığı, bulut ve veri merkezi barındırma ve geniş alan ağı (WAN) çözümleri de dahil olmak üzere Dijital çözümler sunan Paraguay'daki en büyük mobil taşıyıcıdır.
Hafta sonu boyunca yerel medya, şirketlerin Perşembe gününden beri Tigo Business'ta düzenlenen web sitelerinde kesintilerle uğraştığını bildirdi.
Tigo'nun siber bir saldırı yaşadığından şüphelenilse de, şirket bir açıklama yaptıkları hafta sonu kadar saldırıyı resmi olarak onaylamadı.
"4 Ocak'ta, Tigo Business Paraguay altyapımızda bir hizmet olarak bir güvenlik olayının kurbanıydık, bu da bazı özel hizmetlerin kurumsal segmentteki (şirketler) sınırlı bir müşteri grubuna normal tedarikini etkiledi." Tigo Business'tan bir açıklama okuyor.
Açıklama, çevrimiçi olarak bildirilen haberlerin çoğunun yanlış olduğunu ve saldırının internet, telefon hizmetleri ve Tigo para elektronik cüzdanlarını etkilemediğini söylüyor.
Tigo, siber saldırı hakkında herhangi bir ayrıntı vermese de, sosyal medya hakkındaki çok sayıda rapor, Black Hunt fidye yazılımı operasyonuna saldırdıklarını gösteriyor.
Bu raporlar, 330'dan fazla sunucunun şifrelendiğini ve saldırı sırasında yedeklemelerin tehlikeye atıldığını belirtti.
Ertesi gün, Paraguay'ın Paraguay Silahlı Kuvvetleri (FFAA) Genel Bilgi ve İletişim Teknolojileri Müdürlüğü, Siyah Hunt fidye yazılımı saldırıları ülkesinde bir uyarı uyarı şirketleri yayınladı.
"Digic/FFAA'nın DSIRT-MIL, ülkedeki ana internet hizmet sağlayıcılarından birini önemli ölçüde etkileyen ve 300'den fazla şirket üzerinde doğrudan etkisi olan son siber güvenlik olayı ile ilgili olarak resmi bir uyarı vermektedir. Bahsedilen operatör, yedeklemelerden, web sayfalarından, e-postaları ve bulut depolamalarını tehlikeye atarak "Paraguays DSIRT-MIL'den şimdi silinmiş bir uyarı okuyun.
"Siber güvenlik uzmanlarının raporlarına göre meydana gelen olay, Black Hunt adı verilen bir grup siber suçla bağlantılı bir fidye yazılımı enfeksiyonudur."
Bülten kısa süre sonra silindi, DSIRT-MIL herhangi bir siber güvenlik olayıyla bağlantılı olmadığını belirtti.
Siber güvenlik araştırmacıları saldırıları bildirmeye başladığında Black Hunt fidye yazılımı operasyonu 2022'nin sonunda başlatıldı. BleepingComputer tarafından görülen çok sayıda kurbandan, tehdit aktörleri genellikle Güney Amerika'daki şirketlere saldırıyor.
Diğer fidye yazılımı operasyonları gibi, tehdit aktörleri de kurumsal ağları ihlal eder ve ağdaki şifrelemeleri dağıtmak için yeterli erişim elde edene kadar sessizce diğer cihazlara yayılır.
Şifrelemeler başlatıldığında, Windows olay günlüklerini temizlemek, gölge hacmi kopyalarını ve NTFS dergilerini silmek ve Windows kurtarma seçeneklerini devre dışı bırakmak için aşağıdaki komutları gerçekleştirecektir.
Yukarıdakilere ek olarak, Black Hunt, Microsoft Defender'ı devre dışı bırakmak, yeni kullanıcıları eklemek, sistem geri yüklemesini dengelemek ve görev yöneticisini ve Run komutunu devre dışı bırakmak da dahil olmak üzere Windows'ta büyük miktarda değişiklik yapacaktır.
Bir kötü amaçlı yazılım enfeksiyonundan sonra tüm Windows cihazları geri yüklenmelidir, ancak siyah avla enfekte olanlar, pencereler yeniden yüklenene kadar oldukça kullanılamaz olacaktır.
Dosyaları şifrelerken, fidye yazılımı şifrelemesi [benzersiz_id]. Hunt2 (yeni sürümler) veya [benzersiz_id]. [Contact_email] .black (eski sürümler) biçiminde bir uzantı ekler.
Her klasörde, şifreleme, tehdit aktörleriyle iletişim kurmak için kullanılabilecek saldırı ve e -posta adresleri hakkında bilgi içeren #blackhunt_readme.hta ve #blackhunt_readme.txt adlı fidye notları oluşturacaktır.
Fidye notları, bilgisayar korsanlarının saldırılar sırasında veri çaldığını iddia ederken, fidye yazılımı operasyonunun çalınan verileri sızdıran bilinen herhangi bir örneği yoktu.
Ayrıca, fidye notunun HTML sürümünde listelenen bir TOR sitesi çalışmaz ve sahte görünür.
Bununla birlikte, tehdit aktörleri şifreli cihazlara tam erişime sahip olduğundan, verilerin saldırılar sırasında maruz kaldığını varsaymak daha güvenlidir.
Sahte hack-back tekliflerinin hedeflediği fidye yazılımı kurbanları
Hackerlar Mimik Fidye Yazılımı Saldırılarında Microsoft SQL Sunucularını Hedef
Yeni Mimik Fidye Yazılımı 'Her Şey' Windows Arama Aracı İstismar
Hacker tutuklandıktan sonra yayınlanan Babuk Fidye Yazılımı Varyantı için DeFRePtor
Toronto Hayvanat Bahçesi: Fidye yazılımı saldırısının hayvan refahı üzerinde hiçbir etkisi yoktu
Kaynak: Bleeping Computer